Gizlilik Politikası
Versiyon 1.3 — Son güncelleme: 08.09.2026
1. Amaç ve Kapsam
İşbu Gizlilik Politikası ("Politika"), AltınBrand Global Girişimcilik ve Teknoloji ("Platform İşletmecisi") tarafından işletilen randevuasistan.com Platformu üzerinden Müşteriler, Firmalar ve Firma personeli hakkında toplanan bilgilerin nasıl toplandığını, işlendiğini, saklandığını ve paylaşıldığını açıklar. Kişisel verilerin işlenmesine ilişkin 6698 sayılı Kanun kapsamındaki hukuki aydınlatma için KVKK Aydınlatma Metni'ni; çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası'nı inceleyiniz. Bu üç metin birlikte, Platformun gizlilik uygulamalarının bütününü oluşturur.
2. Toplanan Veriler
2.1. Kimlik ve İletişim Bilgileri: Ad-soyad/unvan, e-posta, telefon, adres (şehir/ilçe), vergi dairesi/vergi numarası (Firma için), IBAN/banka bilgisi (hak ediş ödemesi için Firma tarafından girilirse).
2.2. Hesap Bilgileri: Kullanıcı adı, şifrenin geri döndürülemez (hash) biçimi, üyelik tarihi, son aktivite zamanı, hesap durumu.
2.3. Randevu ve İşlem Verileri: Randevu tarihi/saati, seçilen hizmet ve personel, randevu durumu (bekliyor/onaylandı/tamamlandı/iptal), geçmiş randevular, satın alınan paketler, değerlendirme/yorumlar.
2.4. Ödeme ve Muhasebe Verileri: Ödeme tutarı, tarihi ve durumu; Firma tarafından tutulan gelir-gider/cari hesap kayıtları. Kart bilgileri Platform tarafından SAKLANMAZ, doğrudan PayTR'nin güvenli ve PCI-DSS uyumlu altyapısında işlenir.
2.5. İletişim İçerikleri: Müşteri-Firma arası platform içi mesajlaşma içerikleri (metin ve paylaşılan görseller), destek/şikayet talepleri, SMS ve (etkinleştirilmişse) WhatsApp/Instagram üzerinden gönderilen bildirim/mesaj kayıtları.
2.6. Sektöre Özel Veriler: Firmanın faaliyet alanına göre (örneğin doktor, diş hekimi, veteriner, fizyoterapist, psikolog/terapi, diyetisyen modülleri) Müşteri veya Firma personeli tarafından girilen muayene notu, tedavi/reçete bilgisi, aşı/tetkik kaydı, beslenme/danışmanlık geçmişi, seans notu gibi ek bilgiler. Bu veriler yalnızca ilgili Firma tarafından, o Firmanın Müşterisine sunduğu hizmetin gereği olarak görüntülenebilir; Platform İşletmecisi bu içeriklere yalnızca teknik altyapı sağlama ve arıza giderme amacıyla, sınırlı ve gerektiği ölçüde erişebilir.
2.7. Belge ve Görsel Veriler: Firma tarafından yüklenen ruhsat/sertifika gibi belgeler, galeri fotoğrafları, işlem öncesi/sonrası fotoğraflar (ör. estetik, dövme, kalıcı makyaj modülleri) ve bunlara ilişkin rıza formu kayıtları.
2.8. Teknik Veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum çerezleri, giriş denemesi kayıtları (güvenlik amaçlı), sayfa görüntüleme logları (yalnızca admin panelinde, yönetici işlemlerinin denetimi amacıyla).
2.9. Konum Verileri: Firma profilinde gösterilen işletme adresi/koordinatları (Google Maps entegrasyonu ile); Müşterinin kendi cihaz konumu, yalnızca "yakınımdaki firmalar" gibi bir özelliği kullanmayı tercih etmesi halinde ve tarayıcı izniyle işlenir.
3. Verilerin Kullanım Amacı
Veriler; üyelik ve kimlik doğrulama işlemlerinin yürütülmesi, randevu süreçlerinin planlanması ve yönetilmesi, ödeme ve hak ediş işlemlerinin gerçekleştirilmesi, Firma-Müşteri iletişiminin (mesajlaşma, SMS, WhatsApp) sağlanması, müşteri desteği ve şikayet yönetimi, Platformun ve hesapların güvenliğinin sağlanması (kaba kuvvet saldırısı önleme dahil), hizmet kalitesinin ölçülmesi (değerlendirme/yorum), yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı) yerine getirilmesi ve -yalnızca ilgili admin ayarları üzerinden etkinleştirilmişse- pazarlama/analiz amacıyla işlenir.
4. Verilerin Paylaşımı
4.1. İlgili Firma: Müşterinin randevu aldığı veya paket satın aldığı Firma ile, yalnızca hizmetin sunulabilmesi için zorunlu olduğu ölçüde.
4.2. PayTR: Ödeme işlemlerinin gerçekleştirilmesi amacıyla (ödeme altyapısı sağlayıcısı).
4.3. NetGSM: Firma tarafından SMS bildirimi etkinleştirilmişse, bildirim gönderimi amacıyla.
4.4. Meta Platforms, Inc.: Firma tarafından WhatsApp/Instagram entegrasyonu etkinleştirilmişse, mesajlaşma amacıyla.
4.5. Google (Google Maps): Firma profillerinde adres/harita gösterimi ve adres otomatik tamamlama amacıyla.
4.6. Fatura Entegratörleri: Firma, muhasebe modülünde bir e-fatura/e-arşiv entegratörü tanımlamışsa, fatura kesim amacıyla ilgili entegratörle.
4.7. Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerin yerine getirilmesi, mahkeme kararı veya yetkili merci talebi halinde.
4.8. Veriler, yukarıda sayılan haller ve KVKK'nın öngördüğü istisnalar dışında, ilgili kişinin açık rızası olmaksızın üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.
5. Veri Güvenliği
5.1. Şifreler, tek yönlü (geri döndürülemez) bir algoritma ile hash'lenerek saklanır; Platform çalışanları dahil hiç kimse kullanıcının düz metin şifresini göremez.
5.2. Ödemeler, kart bilgisi Platform sunucularına hiç ulaşmayacak şekilde, PayTR'nin PCI-DSS uyumlu altyapısı üzerinden yürütülür.
5.3. Oturumlar; yalnızca sunucu tarafından okunabilen (HttpOnly), yalnızca şifreli bağlantıda iletilen (HTTPS etkinse Secure) ve siteler-arası istek sahteciliğine karşı korumalı (SameSite) çerezlerle yönetilir.
5.4. Giriş ekranlarında, art arda başarısız denemelere karşı geçici hesap kilitleme mekanizması (kaba kuvvet saldırısı koruması) uygulanır.
5.5. Panel işlemlerinde kimlik doğrulama ve yetkilendirme (rol/modül bazlı erişim) kontrolleri uygulanır; bir Firma personeli yalnızca kendisine tanımlanan modüllere ve yalnızca kendi firmasının verilerine erişebilir.
5.6. Alınan tüm önlemlere rağmen, internet üzerinden veri iletiminin veya elektronik ortamda veri saklamanın %100 güvenli olduğu garanti edilemez; bir güvenlik ihlali tespit edilmesi halinde, ilgili mevzuatın öngördüğü sürede yetkili kurula ve etkilenen kişilere bildirim yapılır.
6. Veri Saklama Süresi
Veriler, üyelik/hesap süresince ve ilgili mevzuatın (6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6698 sayılı KVKK, Mesafeli Sözleşmeler Yönetmeliği) öngördüğü zorunlu saklama süreleri boyunca saklanır. Muhasebe ve fatura kayıtları için bu süre genel olarak 10 yıldır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkmasıyla birlikte veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
7. Yurt Dışına Veri Aktarımı
Meta Platforms, Inc. (WhatsApp/Instagram altyapısı) ve Google gibi bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda gerçekleşebilecek aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (açık rıza veya Kurul tarafından yeterli korumaya sahip kabul edilen ülkeler/güvence mekanizmaları) uygun şekilde yürütülür.
8. Çocukların Gizliliği
Platform, bilerek 18 yaşından küçük kişilerden doğrudan veri toplamaz; reşit olmayan kullanıcıların Platformu yasal temsilcilerinin gözetiminde kullanması esastır.
9. Çerezler
Platformda kullanılan çerez türleri, amaçları ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikası'na bakınız.
10. Haklarınız
6698 sayılı KVKK'nın 11. maddesi kapsamındaki haklarınızın tam listesi ve bu hakları nasıl kullanabileceğiniz KVKK Aydınlatma Metni'nde düzenlenmiştir; özetle kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini/silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz.
11. Politikada Değişiklik
Platform İşletmecisi, işbu Politikayı mevzuat değişiklikleri veya Platformdaki yeni özellikler doğrultusunda güncelleyebilir; güncel sürüm randevuasistan.com üzerinde yayınlanır.
12. İletişim
Gizlilikle ilgili sorularınız ve talepleriniz için: destek@randevuasistan.com veya Adalet Mah. Manas Bulvarı Folkart Towers Kat:28, 35530 Bayraklı/İzmir.
İşbu Gizlilik Politikası ("Politika"), AltınBrand Global Girişimcilik ve Teknoloji ("Platform İşletmecisi") tarafından işletilen randevuasistan.com Platformu üzerinden Müşteriler, Firmalar ve Firma personeli hakkında toplanan bilgilerin nasıl toplandığını, işlendiğini, saklandığını ve paylaşıldığını açıklar. Kişisel verilerin işlenmesine ilişkin 6698 sayılı Kanun kapsamındaki hukuki aydınlatma için KVKK Aydınlatma Metni'ni; çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası'nı inceleyiniz. Bu üç metin birlikte, Platformun gizlilik uygulamalarının bütününü oluşturur.
2. Toplanan Veriler
2.1. Kimlik ve İletişim Bilgileri: Ad-soyad/unvan, e-posta, telefon, adres (şehir/ilçe), vergi dairesi/vergi numarası (Firma için), IBAN/banka bilgisi (hak ediş ödemesi için Firma tarafından girilirse).
2.2. Hesap Bilgileri: Kullanıcı adı, şifrenin geri döndürülemez (hash) biçimi, üyelik tarihi, son aktivite zamanı, hesap durumu.
2.3. Randevu ve İşlem Verileri: Randevu tarihi/saati, seçilen hizmet ve personel, randevu durumu (bekliyor/onaylandı/tamamlandı/iptal), geçmiş randevular, satın alınan paketler, değerlendirme/yorumlar.
2.4. Ödeme ve Muhasebe Verileri: Ödeme tutarı, tarihi ve durumu; Firma tarafından tutulan gelir-gider/cari hesap kayıtları. Kart bilgileri Platform tarafından SAKLANMAZ, doğrudan PayTR'nin güvenli ve PCI-DSS uyumlu altyapısında işlenir.
2.5. İletişim İçerikleri: Müşteri-Firma arası platform içi mesajlaşma içerikleri (metin ve paylaşılan görseller), destek/şikayet talepleri, SMS ve (etkinleştirilmişse) WhatsApp/Instagram üzerinden gönderilen bildirim/mesaj kayıtları.
2.6. Sektöre Özel Veriler: Firmanın faaliyet alanına göre (örneğin doktor, diş hekimi, veteriner, fizyoterapist, psikolog/terapi, diyetisyen modülleri) Müşteri veya Firma personeli tarafından girilen muayene notu, tedavi/reçete bilgisi, aşı/tetkik kaydı, beslenme/danışmanlık geçmişi, seans notu gibi ek bilgiler. Bu veriler yalnızca ilgili Firma tarafından, o Firmanın Müşterisine sunduğu hizmetin gereği olarak görüntülenebilir; Platform İşletmecisi bu içeriklere yalnızca teknik altyapı sağlama ve arıza giderme amacıyla, sınırlı ve gerektiği ölçüde erişebilir.
2.7. Belge ve Görsel Veriler: Firma tarafından yüklenen ruhsat/sertifika gibi belgeler, galeri fotoğrafları, işlem öncesi/sonrası fotoğraflar (ör. estetik, dövme, kalıcı makyaj modülleri) ve bunlara ilişkin rıza formu kayıtları.
2.8. Teknik Veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum çerezleri, giriş denemesi kayıtları (güvenlik amaçlı), sayfa görüntüleme logları (yalnızca admin panelinde, yönetici işlemlerinin denetimi amacıyla).
2.9. Konum Verileri: Firma profilinde gösterilen işletme adresi/koordinatları (Google Maps entegrasyonu ile); Müşterinin kendi cihaz konumu, yalnızca "yakınımdaki firmalar" gibi bir özelliği kullanmayı tercih etmesi halinde ve tarayıcı izniyle işlenir.
3. Verilerin Kullanım Amacı
Veriler; üyelik ve kimlik doğrulama işlemlerinin yürütülmesi, randevu süreçlerinin planlanması ve yönetilmesi, ödeme ve hak ediş işlemlerinin gerçekleştirilmesi, Firma-Müşteri iletişiminin (mesajlaşma, SMS, WhatsApp) sağlanması, müşteri desteği ve şikayet yönetimi, Platformun ve hesapların güvenliğinin sağlanması (kaba kuvvet saldırısı önleme dahil), hizmet kalitesinin ölçülmesi (değerlendirme/yorum), yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı) yerine getirilmesi ve -yalnızca ilgili admin ayarları üzerinden etkinleştirilmişse- pazarlama/analiz amacıyla işlenir.
4. Verilerin Paylaşımı
4.1. İlgili Firma: Müşterinin randevu aldığı veya paket satın aldığı Firma ile, yalnızca hizmetin sunulabilmesi için zorunlu olduğu ölçüde.
4.2. PayTR: Ödeme işlemlerinin gerçekleştirilmesi amacıyla (ödeme altyapısı sağlayıcısı).
4.3. NetGSM: Firma tarafından SMS bildirimi etkinleştirilmişse, bildirim gönderimi amacıyla.
4.4. Meta Platforms, Inc.: Firma tarafından WhatsApp/Instagram entegrasyonu etkinleştirilmişse, mesajlaşma amacıyla.
4.5. Google (Google Maps): Firma profillerinde adres/harita gösterimi ve adres otomatik tamamlama amacıyla.
4.6. Fatura Entegratörleri: Firma, muhasebe modülünde bir e-fatura/e-arşiv entegratörü tanımlamışsa, fatura kesim amacıyla ilgili entegratörle.
4.7. Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerin yerine getirilmesi, mahkeme kararı veya yetkili merci talebi halinde.
4.8. Veriler, yukarıda sayılan haller ve KVKK'nın öngördüğü istisnalar dışında, ilgili kişinin açık rızası olmaksızın üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.
5. Veri Güvenliği
5.1. Şifreler, tek yönlü (geri döndürülemez) bir algoritma ile hash'lenerek saklanır; Platform çalışanları dahil hiç kimse kullanıcının düz metin şifresini göremez.
5.2. Ödemeler, kart bilgisi Platform sunucularına hiç ulaşmayacak şekilde, PayTR'nin PCI-DSS uyumlu altyapısı üzerinden yürütülür.
5.3. Oturumlar; yalnızca sunucu tarafından okunabilen (HttpOnly), yalnızca şifreli bağlantıda iletilen (HTTPS etkinse Secure) ve siteler-arası istek sahteciliğine karşı korumalı (SameSite) çerezlerle yönetilir.
5.4. Giriş ekranlarında, art arda başarısız denemelere karşı geçici hesap kilitleme mekanizması (kaba kuvvet saldırısı koruması) uygulanır.
5.5. Panel işlemlerinde kimlik doğrulama ve yetkilendirme (rol/modül bazlı erişim) kontrolleri uygulanır; bir Firma personeli yalnızca kendisine tanımlanan modüllere ve yalnızca kendi firmasının verilerine erişebilir.
5.6. Alınan tüm önlemlere rağmen, internet üzerinden veri iletiminin veya elektronik ortamda veri saklamanın %100 güvenli olduğu garanti edilemez; bir güvenlik ihlali tespit edilmesi halinde, ilgili mevzuatın öngördüğü sürede yetkili kurula ve etkilenen kişilere bildirim yapılır.
6. Veri Saklama Süresi
Veriler, üyelik/hesap süresince ve ilgili mevzuatın (6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6698 sayılı KVKK, Mesafeli Sözleşmeler Yönetmeliği) öngördüğü zorunlu saklama süreleri boyunca saklanır. Muhasebe ve fatura kayıtları için bu süre genel olarak 10 yıldır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkmasıyla birlikte veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
7. Yurt Dışına Veri Aktarımı
Meta Platforms, Inc. (WhatsApp/Instagram altyapısı) ve Google gibi bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu kapsamda gerçekleşebilecek aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (açık rıza veya Kurul tarafından yeterli korumaya sahip kabul edilen ülkeler/güvence mekanizmaları) uygun şekilde yürütülür.
8. Çocukların Gizliliği
Platform, bilerek 18 yaşından küçük kişilerden doğrudan veri toplamaz; reşit olmayan kullanıcıların Platformu yasal temsilcilerinin gözetiminde kullanması esastır.
9. Çerezler
Platformda kullanılan çerez türleri, amaçları ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikası'na bakınız.
10. Haklarınız
6698 sayılı KVKK'nın 11. maddesi kapsamındaki haklarınızın tam listesi ve bu hakları nasıl kullanabileceğiniz KVKK Aydınlatma Metni'nde düzenlenmiştir; özetle kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini/silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz.
11. Politikada Değişiklik
Platform İşletmecisi, işbu Politikayı mevzuat değişiklikleri veya Platformdaki yeni özellikler doğrultusunda güncelleyebilir; güncel sürüm randevuasistan.com üzerinde yayınlanır.
12. İletişim
Gizlilikle ilgili sorularınız ve talepleriniz için: destek@randevuasistan.com veya Adalet Mah. Manas Bulvarı Folkart Towers Kat:28, 35530 Bayraklı/İzmir.